Ad cyklická výměna je problematická - user pak často sice splní komplexitu a neopakovatelnost, ale zakomponuje tam vzorec, takže jednou uniklé heslo už lze kdykoliv sestavit algoritmem. Např. povinnost měnit každý třetí měsíc = zakomponujete roční období, po měsíci = název měsíce apod.
A k té komplexitě je ještě problém v návodu: Musdí obsahovat jedno velké, jednu číslici a jeden znak = hromada hesel začínají velkým písmenem a končí interpuknčním znakem (tečka) = ihned se sníží entropie :-)